CVE-2022-21535
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.
Ocena ryzyka
Ataki mogą prowadzić do nieautoryzowanej możliwości wywołania częściowej odmowy usługi (partial DOS) MySQL Shell, co może wpłynąć na dostępność usługi w organizacji.
Rekomendacja
Zaleca się aktualizację MySQL Shell do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w MySQL Shell
Zobacz wszystkie- CVE-2026-34319Średnie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
- CVE-2026-34318Średnie
Podatność w MySQL Shell (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0. Trudna do wykorzystania luka pozwala uprzywilejowanemu atakującemu z dostępem sieciowym na nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w MySQL Shell, z możliwym wpływem na inne produkty (scope change).
- CVE-2026-34317Średnie
W produkcie MySQL Shell firmy Oracle (komponent Shell: Core Client) w wersjach 8.0.0-8.0.45, 8.4.0-8.4.8 i 9.0.0-9.6.0 występuje łatwo wykorzystywalna podatność. Nisko uprzywilejowany atakujący z logowaniem do infrastruktury, na której działa MySQL Shell, może doprowadzić do zawieszenia lub powtarzalnego crashu (pełny DoS), wymagając interakcji użytkownika.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the MySQL Shell product of Oracle MySQL (component: Shell: General/Core Client). Supported versions that are affected are 8.0.28 and prior. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where MySQL Shell executes to compromise MySQL Shell. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of MySQL Shell. CVSS 3.1 Base Score 2.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS